Kod źródłowy systemu Windows XP prawdopodobnie wyciekł do sieci
Kod źródłowy kilku systemów operacyjnych, w tym Windows XP i Windows Server 2003, wyciekł do 4chan jako plik torrent o wielkości 42,9 GB.
Zawartość tego pliku torrent zawiera kod źródłowy dla kilku starszych systemów operacyjnych firmy Microsoft, takich jak Windows 2000, Embedded (CE 3, CE 4, CE 5, CE, 7), Windows NT (3.5 i 4), XP i Server. 2003, zgłoszone przez ZDNet.
Pliki zawierały również kod źródłowy pierwszego systemu operacyjnego Xbox, MS-DOS (3.30 i 6) oraz kod źródłowy różnych komponentów systemu Windows 10.
Chociaż Microsoft jeszcze nie potwierdził wycieku, kilku ekspertów Windows, którzy przeanalizowali pliki, stwierdziło, że wyglądają one realistycznie, jednocześnie bagatelizując wyciek.
Wiele plików, które wyciekły w tym tygodniu, faktycznie krążyło w sieci wiele lat wcześniej, a wyciek wydaje się być zbiorem poprzednich wycieków.
Na przykład kod źródłowy niektórych składników systemu Windows 10 wyciekł do sieci w 2017 r., a pliki Xbox i Windows NT wyciekły na początku tego roku. Inne przecieki są jeszcze starsze i pojawiają się na forach od początku 2010 roku.
Jedynymi nowymi elementami, które wyciekły w tym tygodniu, są kody źródłowe systemów Windows XP, Server 2003 i Windows 2000.
Wyciek twierdzi, że wiele pakietów źródłowych systemu operacyjnego zostało skopiowanych i wymienionych prywatnie przez brokerów danych.
Specjaliści IT powiedzieli ZDNet, że kod źródłowy takich systemów operacyjnych nigdy nie był całkowicie prywatny, ale był po prostu zamknięty. Uważają również, że pliki wyciekły ze środowiska akademickiego.
W przeszłości firma Microsoft zapewniała dostęp do kodu źródłowego swoich systemów operacyjnych rządom na całym świecie w celu przeprowadzania audytów bezpieczeństwa oraz grupom akademickim w celach badawczych.
Wyciek jest nowością dla ogółu społeczeństwa, ale nie jest zaskoczeniem dla naukowców i twórców oprogramowania.
„Wszystkie te pliki istnieją od lat" — napisał użytkownik agregatora HakerNews. „Zwłaszcza WRK [Windows Research Kernel], które każdy z .edu [konto e-mail] może już pobrać”.
Ponadto istnieją inne problemy z wyciekiem z tego tygodnia, które wielu nazwało sztuczką.
Powodem jest to, że wyciek został upubliczniony na 4chan, regularnym miejscu spotkań QAnon, skrajnie prawicowej grupy, która dzieli się głupimi teoriami spiskowymi online. Wyciekły plik torrent był wypełniony asortymentem filmów promujących różne teorie spiskowe Billa Gatesa, zbiegające się z niektórymi planami QAnon.
Sztuczka czy nie, pliki, które wyciekły, wydają się prawdziwe. Jednak nadal nie jest jasne, czy jest wystarczająco dużo plików, aby użytkownicy mogli skompilować i uruchomić XP lub Server 2003, lub czy w plikach brakuje różnych części.
Prawdopodobnie zajmie to kilka dni, chyba że Microsoft zdecyduje się to wyjaśnić, wydając oświadczenie.
Niektóre serwisy informacyjne również głośno promują teorię, że ponieważ kod źródłowy XP wycieka do sieci, użytkownicy systemu operacyjnego są narażeni na ryzyko ze strony twórców szkodliwego oprogramowania.
Ale bądźmy szczerzy, użytkownicy XP byli „zagrożeni” odkąd Microsoft zakończył wsparcie dla systemu operacyjnego. Z udziałem w rynku wynoszącym około 1% całkowitej bazy użytkowników, Windows XP nie jest już tak atrakcyjny dla twórców szkodliwego oprogramowania jak kiedyś. Żaden atakujący nie włożyłby tyle wysiłku w audyt kodu źródłowego sprzed dekady, aby znaleźć luki w zabezpieczeniach z tak niewielkim zyskiem.